node.js repl 中可用 vm 模块创建独立沙箱避免全局污染：通过 createcontext() 初始化空对象，手动挂载 console 等 api，封装 run() 函数实现安全执行、自动重置与结果返回，但需规避 require/process 注入及死循环风险。
在 Node.js REPL 中直接运行测试代码时，变量和函数容易污染全局作用域，影响后续实验。使用 vm 模块可以创建独立、干净的沙箱（sandbox），让每次执行互不干扰，特别适合快速验证逻辑、调试表达式或教学演示。
创建基础沙箱并执行简单代码
vm.createContext() 会将一个普通对象“升级”为可被 vm.runInContext() 使用的沙箱环境。该对象初始为空，不继承 global，也没有 console、process 等默认绑定——这点很关键，需手动挂载所需能力：
- 用
vm.createContext({})初始化空沙箱对象 - 显式挂载
console（如sandbox.console = console），否则console.log会报错 - 可选挂载
globalThis别名或基础工具（如JSON、setTimeout）以提升实用性
在 REPL 中动态执行并捕获输出
Node REPL 默认不支持直接调用 vm 执行任意字符串，但可通过自定义命令或封装函数实现。例如，在 REPL 启动后定义快捷函数：
const vm = require('vm');
const context = vm.createContext({ console, JSON });
function run(code) {
try {
vm.runInContext(code, context);
} catch (e) {
console.error('❌', e.message);
}
}
之后输入 run('console.log(2 + 2)') 即可安全执行，变量不会泄漏到 REPL 全局。
Zenlink - Node SDK for ZenHeart
下载
ZenHeart zenlink 与 zenlink-mcp 为 OpenClaw，涵盖安装、MCP 注册、钩子接线、入站轮询及升级维护。
进阶：每次执行自动重置沙箱
若需严格隔离多次执行（如避免 let x = 1; run('x++') 影响下一次），不应复用同一 context。可封装为“每次新建沙箱”模式：
- 把
vm.createContext移入执行函数内部 - 统一注入必需的 API（
console、JSON、globalThis等） - 支持返回结果（用
vm.runInContext的返回值，而非仅副作用）
例如：run('1 + 2') 返回 3，而 run('let a = 5; a * 2') 返回 10，且 a 不残留。
注意事项与常见坑
vm 沙箱并非完全“安全”——它不阻止 CPU 耗尽、内存爆炸或 while(true) 死循环。生产环境需配合超时和资源限制（如 vm.Script + timeout 选项）。在 REPL 中主要防范的是作用域污染，所以重点在于：
- 不向沙箱注入
require、process、Buffer等高危对象 - 避免使用
vm.runInNewContext（已废弃），统一用createContext + runInContext - 异步代码（如
Promise、setTimeout）可运行，但回调中无法访问原始沙箱变量，除非显式绑定
不复杂但容易忽略：沙箱是对象引用，修改其属性会影响后续执行；务必确保每次执行前沙箱状态可控。
